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Ebbene sì siamo stati hackerati. 

La storia è semplice, sfruttando un bug del forum qualcuno ha pensato di 
fare piazza pulita di tutto quanto si trovava su server che ci ospitava e sulle 
prime ci si potrebbero fare anche delle grasse risate: proprio a noi! 

La storiella però è meno divertente se si va un po' più a fondo. 

Da quando Hacker Journal è nato abbiamo dedicato tutto il nostro 
impegno e la nostra passione per far passare un concetto tanto chiaro 
quanto semplice: essere hacker significa voler scoprire cosa c'è dietro alle 
cose, significa non fermarsi all'apparenza, significa condividere la propria 
conoscenza. Essere hacker non significa usare le proprie conoscenze per 
danneggiare gli altri. 

Lo abbiamo ripetuto in mille modi, non tutti hanno capito. 

Hacker Journal è un quindicinale che da tanti anni esce solo grazie 
all'impegno di un editore che ha scelto di dedicarsi a questa avventura per 
passione, non certo per business (2€ senza mezza pagina di pubblicità). 
Un editore che ha investito tempo e danaro per consentire la nascita e 
lo sviluppo di una community (il Forum) dove tutti potessero esprimersi 
liberamente. 

E ciò che davvero ferisce è la provenienza di questo attacco: "vogliamo 
il vecchio forum"... Cioè uno di noi! 

È difficile spiegare la sensazione che si prova quando a colpirti alle 
spalle è un amico, viene (quasi) voglia di mollare, lasciare tutto e pensare 
ad altro. 

Quasi, appunto. 

Andiamo avanti con l'entusiasmo di sempre, cercando di fare un Hacker 
Journal sempre migliore, con l'aiuto di chi crede davvero nella nostra idea 
di hacker, con chi vorrà condividere con noi il proprio entusiasmo e voglia 
di conoscenza, con chi vorrà aiutarci a far crescere il nostro giornale. 
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HACKER JOURNAL: INTASATE LE NOSTRE CASE L LE 



Diteci cosa ne pensate di HJ: mandateci una mail! 

Vogliamo sapere se siete contenti, critici, incazzati o qualunque altra cosa. 

Appena possiamo rispondiamo a tutti, scrivete! 

redazione@hackerjournal.it 
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Q a notizia è destinata ad avva- 
lorare quella leggenda metro- 
politana, ma in realtà neppu- 
re tanto leggenda, dell'hacker 
che dopo aver dimostrato la propria 
"bravura" craccarido, hackerando e 
via dicendo, viene assunto dalla 
nota industria come super esper- 
to e diventa immensamente ricco. 
Nella fattispecie il caso arriva dall'Au- 
stralia dove Ashley Towns, lo svilup- 
patore di ikee ovvero il primo worm 
capace di attaccare gli iPhone con 
jailbreak (la procedura che "libera" i 
dispositivi dai vincoli di Apple per in- 
stallare software libero), è stato as- 
sunto dall'azienda Moogeneration in 
qualità di sviluppatore di applicazio- 
ni per iPhone. 

Non è la prima volta che succede e 
non sarà l'ultima: l'inventore del worm 
Anna Kournikova fu assunto come 
esperto IT dall'amministrazione del- 
la cittadina olandese di Sneek o an- 
cora lo sviluppatore dei worm Netsky 
e Sasser, tra i più dannosi della sto- 
ria della Rete, venne assunto, sempre 
in qualità di esperto IT, da un'azien- 
da tedesca. 

E anche oggi, come per le volte pre- 
cedenti, viene da chiedersi: e l'etica 
dove la mettiamo? Non stiamo par- 
lando di piccole bravate, "simpatiche 




intrusioni" in un social network per ru- 
bare pettegolezzi. Creare e diffondere 
un worm significa creare ingenti dan- 
ni a migliaia di persone, significa, in 
poche parole, commettere un crimine. 
Qualcuno potrebbe obiettare che nel 
caso specifico ikee si limitava a sosti- 
tuire lo sfondo degli iPhone attacca- 
ti con l'immagine di Rick Astley, una 
pop star degli Anni '80 che pochi ri- 
cordano. Non faceva danni. Vero solo 
in parte, perché il codice sorgente di 
ikee è stato successivamente svilup- 
pato per dare vita a nuovi virus deci- 
samente più pericolosi per le vittime. 

Abbiamo mai sentito di un rapinatore 
che viene assunto da una banca co- 
me guardia giurata? Di un finanziere 
senza scrupoli che dopo aver truffato 
migliaia di persone diventa collabora- 
tore della Guardia Finanza? Certo che 
no. È un po' come la storia delle au- 
toradio: in quanti ne hanno comprata 
una a buon prezzo, ben sapendo che 
chi gliela vendeva non aveva "lo scon- 
trino" senza farsi troppe domande per 
poi infuriarsi quando il giorno dopo si 
trovavano il vetro dell'auto in frantumi 
e l'autoradio "usata" era sparita? 

Ognuno è responsabile delle pro- 
prie azioni, soprattutto quando que- 
ste coinvolgono migliaia, se non mi- 
ioni, di altre persone. 
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Secondo Scott Totzke, vicepresi- 
dente della sicurezza a BlackBerry di 
RIM, gii hacker potrebbero un giorno 
dedicarsi a trasformare gli smart- 
phone in apparecchi capaci di intru- 
sioni, per attaccare le reti wireless. 
Per prendere di mira gli operatori di 
telefonia mobile gli hacker potrebbero 
utilizzare la già sperimentata tecnica 
dei segnali telefonici che ordinano 
a migliaia di computer di contattare 
ripetutamente un sito, rallentandolo 
o facendolo crollare. La tecnica com- 
prenderebbe pacchetti di dati che 
possono essere utilizzati per far cadere 
una rete wireless, anche se gli hacker 
possano raggiungere tale scopo 
usando un numero piuttosto s 
limitato di smartphone. I sof- 
tware malevoli in grado di 
realizzare queste intrusioni 
potrebbero venire da appli- 
cazioni che gli utilizzatori 
di smartphone installano 
ignari di installare e ver- 
sioni con virus di applica- 
zioni diffuse e innocue (se 
scaricate dai siti ufficiali). 



DOUBLETWIST, LÌTUNE5 
CON MENO PROBLEMI 

DoubleTwist è un programma gratuito svi- 
luppato da DVD Jon che permette di sin- 
1 cronizzare qualunque tipo di file multi- 
mediale con qualsiasi tipo di dispositivo 
portatile e ha il grande pregio di essere 
compatibile anche con il mondo Mac. 
DVD Jon è il nick name con cui l'hacker nor- 
vegese Jon Lech Johansen si fece conoscere 
per essere riuscito ad aggirare le protezioni 
dei DVD per poi concentrarsi (con successo) 





ufficiale: l'attivazione di Windows 7 è stata tranquilla- 
imente aggirata dagli hacker, Microsoft ha confermato 
che alcuni hacker sono riusciti ad aggirare una delle principali 
protezioni antipirateria di Windows 7: l'attivazione dell'Os. 

Windows 7, per funzionare, richiede l'attivazione obbligatoria di entro 30 
giorni dall'installazione. Questo semplice metodo, che già ci era noto con 
XP e Vista, è uno dei principali strumenti antipirateria che Microsoft ha 
messo a punto per cercare di proteggere Windows 7 da copie illegali. L'ine- 
spugnabilità è durata anche in questo caso decisamente poco... come 
spesso accade. Il procedimento concepito dagli hacker neutralizza effica- 
cemente le cosiddette "Activation Technologies (Wat)" di Windows 7 poste 
a salvaguardia del sistema operativo. Una volta fatti i passi previsti dalla 
procedura, l'utente può continuare a utilizzare Windows 7 a piacimento, 
anche senza averlo attivato. I tecnici di Microsoft sono naturalmente già 
al lavoro per preparare una controffensiva. L'azienda ha anche cercato 
di mettere in guardia gli utenti inclini a non farsi troppi ploblemi nell'uti- 
lizzare copie illegali: spesso nelle copie pirata sono nascoste minacce 
per la sicurezza del sistema che sono 
quindi molto sconsigliate. Ciò è perfet- 
tamente vero, ma visto l'alto livello di 
gradimento dei prodotti Microsoft sulle 
reti di file sharing, sembra che la gente \ 

preferisca rischiare un possibile attacco Wk 

-; piuttosto che spendere soldi per stare 
! dalla parte della legalità. 



Windows 7 Hacked Editi 



su altri sistemi DRM compresi quelli concepiti 
da Apple per iTunes. Con il graduale declino 
del DRM, anche l'operato del brillante nor- 
vegese ha perso un po' i diritti agli onori della 
ribalta, ma è comunque decisamente degno 
di nota. L'ultimo lavoro dell'hacker si chiama 
doublerTwist. Questo programma gratuito 
permette di sincronizzare i file multimediali 
fra il nostro PC e qualsiasi dispositivo com- 
patibile con il programma. I sistemi in grado 
di comunicae con doubleTwist, dal funziona- 
mento molto simile a iTunes sono tantissimi: 
PSP, Mac, Android, Windows, Symbian e 
moltissimi altri. La funzione principale di 



doubleTwist è quella di evitare che i DRM 
possano costituire un problema. Se nella 
nostra raccolta multimediale sono presentì 
file musicali, filmati o immagini con DRM, 
basta trascinarli nella libreria di doubleTwist: 
il programma si incaricherà di convertire i file 
nel formato adatto per essere trasferito senza 
problemi su qualunque dispositivo compa- 
tibile. Possiamo scaricare doubleTwist dal 
sito all'indirizzo www.doubietwist.com. 
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VITA DURA PER 



IL SITA RI BRUNETTA 



Il portale del ministero per l'Innovazione 8www.riformabrunetta.it) è stato inau- 
gurato con un attacco di tipo DOoS (Denial Of Service) a poche ore dal lancio ufficiale. 

Ripristinato con sollecitudine, è caduto subito dopo. Secondo Brunetta l'azione è 

stata dettata dall'ira e dall'invidia di qualche 
buontempone, fomentati del buon successo 
di circa ventimila visite al portale ad appena 
un'ora dal lancio ufficiale. "Tanta atten- 
zione ha evidentemente suscitato le ire di 
quanti avversano l'azione del ministro per 
la PA e Innovazione" ha dichiarato Brunetta. 
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UN ALTRA ATTACCA ALLE 



PASTE ITALIANE 



La Polizia postale e il reparto di sicurezza di Poste Italiane hanno sco- 
perto i colpevol dell'attacco del 10 ottobre al sito telematico delle Poste. 

La pagina principale cel sito era stata talmente modificata che i servizi risultavano inutiliz- 
zabili dagli utenti. La polizia ha perquisito le abitazioni dei tre giovani indagati trovando abbon- 
danti prove del reato e ha proceduto con il sequestrato di moltissimo materiale informatico, 
ora al vaglio dei cyber-poliziotti. L'operazione ha visto impegnati, oltre il Servizio centrale 
della Polizia delle Coiti jnicazioni, anche vari compartimenti regionali della Polizia Postale. Le 
indagini svolte dagli investigatori del Centro nazionale anticrimine informatico per la prote- 
zione delle infrastrutture critiche del Servizio 
polizia postale e delle 
comunicazioni sono 
state coordinate dal 
pool dei magistrati 
della Procura della 
Repubblica di Roitie 
specializzati nei 
crimini informatici. 
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om Clancy's Splinter Celi è 
una saga che riscuote suc- 
cessi da anni, anche se dal 2006 
non si vedono nuovi titoli per PC. 

Scente, alcuni hacker hanno 
mto dei file malevoli, dannosi 
per il computer, sul sito ufficiale 
dedicato a Splinter Celi: Conviction, 
il prossimo attesissimo episodio con 
protagonista il ben noto Sam Fisher. 
Per qualche tempo il sito ufficiale di 
Splinter Celi: Conviction, ospitato da 
Ubi, ha mostrato un messaggio in 
lingua russa e un altro breve testo che 
rivendica l'attacco al sito da parte di un 
certo Vl@d69. All'interno del codice 
della pagina modificata dall'hacker 
compariva un collegamento a una 
foto in ASCII che mostrava uno 
scudo con un'aquila bicefala. I 

maligni pensano - 

si tratti di una 
mossa pubblici- 
taria, la versione 
"hackerata" del 
sito ha resistito I 
un po' troppo per 
resistere alle pos- 
sibili contromosse l 
di un colosso 
come Ubi... 
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L'hacker inglese Gary McKinnon verrà ine- 
sorabilmente estradato negli Stati Uniti. Il 
sistema giudiziario a stelle e strisce vuole met- 
terlo sotto processo per aver violato i sistemi 
informatici della Nasa e del Pentagono. 
McKinnon venne arrestato nel lontano 2002 su 
richiesta delle autor tà statunitensi con la pesante 
accusa di danni per almeno 700 mila dollari. 
Entrando nei sistemi americani (alla ricerca di 
informazioni sugli lilFO, pare) dal febbraio 2001 



dei sistemi informatici della difesa americana 
proprio durante il tragico 11 settembre 2001. 
Come aggravante il quarantenne inglese ha anche 
alterato e cancellato preziosi file di una base 
aeronavale impegnata in operazioni critiche e ha 
disattivato una rete di duemila computer militari. 
Come spesso si legge tra le righe della nostra 
rivista, il difficile non è tanto violare un sistema, 
quanto non lasciare tracce della violazione. . . 



,,' !' ' . ' "' ' il " 



[ p 5 ] J www.hackeriournal.it ) 



\ammmmBim 



fUMi Hwm 



WR FpleStorB 








Squatting supermarkets è 
un'installazione interattiva 
che riproduce un super- 
mercato in realtà Aumentata. 

Per i lettori di HJ ci siamo soffermati 
su iSee, il cuore tecnologico dell'in- 
stallazione. iSee, applicazione iPhone 
basata sul riconoscimento dei loghi, usa 
l'infrastruttura fisica e informazionale 
del marketplace (punto vendita+logo) 
per riprogettare radicalmente atto più 
estremo, quotidiano e pervasivo del 
consumismo, lo shopping. 



Ce lo spiega Salvatore laconesi, il suo 
ideatore, entrando nel vivo dello sviluppo 
e delle funzionalità del software. Ali- 
mentato da una complessa burocrazia 
digitale, ne emerge la descrizione del 
"lato oscuro" di AppleStore e delle sue 
politiche di accesso al codice. 
Play. 

HJ: "iSee" è un'applicazione iPhone: Ci 
spieghi meglio di che si tratta? 
iSee fa essenzialmente due cose: 
• trasformare i loghi dei prodotti in 
luoghi di comunicazione 



• sovrapporre dimensioni critiche alla 
"realtà ordinaria 

Il primo processo avviene con un 
sistema di riconoscimento delle 
immagini. Fai la foto di un logo, il sof- 
tware lo riconosce e ti mette a disposi- 
zione alcune possibilità: 

• vedere le informazioni di responsa- 
bilità sociale ed ecologica del suo 
produttore 

• aprire dialoghi "sul logo" (scrivere 
delle cose, dire delle cose, filmare 
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delle cose, che poi saranno con- 
sultabili dagli altri che, dopo di te, 
"consulteranno il logo", di fatto, tra- 
sformato in un wiki) 
• creare economie ecosistemiche (se 
io inquadro un caffè della Nestlè, ci 
vedo sovrimposta la possibilità di 
acquistarne uno di un piccolo pro- 
duttore locale, magari biologico, che 
non picchia i dipendenti e che adotta 
pratiche di sostenibilità ecologica). 

Il secondo processo avviene con un sem- 
plice sistema di realtà aumentata. Geo- 
localizzando le informazioni si può far sì 
che le persone, mentre attraversano città 
e campagne, possano vederle diretta- 
mente sullo schermo. Ovvero, inquadri 
il ministero con il telefono e vedi le infor- 
mazioni di una rivendicazione; inquadri 
un fiume e scopri che il sig. X ci ha fatto 
accanto una fogna non autorizzata etc... 

HJ: Il progetto sembra complesso: sei 
arrivato a una tecnologia stabile? 
Il software ed i proces si ci sono. C'è solo 
un problema. La politica della Apple sullo 
sviluppo e la pubblicazione delle appli- 
cazioni sul suo AppStore. Una enorme 
burocrazia (fatta di contratti multipli, di 
certificati di firma digitale del codice, 
di mari di disclaimer e di condizioni e 
termini d'uso...) ed un processo assai 
complesso si affiancano ad alcune poli- 
tiche "sul codice" che determinano in 
maniera quasi assoluta cosa può e non 
può essere pubblicate sullo store. 
Un fatto non trascurabile perché la 




mancata pubblicazione sull'AppStore 
limita enormemente la diffusione delle 
applicazioni iPhone. Per prendere il sof- 
tware da altre parti le persone sono 
obbligate a sbloccare il proprio telefono. 
La procedura è ormai semplice, ma non 
alla portata di tutti e in ogni caso viola le 
condizioni di servizio di Apple, facendo 
decadere la garanzia del telefono. 

HJ: Hai parlato di politica del codice. 
Che intendi? 

Mi riferisco in particolare alle limitazioni 
sul software. Apple sta tenendo per sé 
alcune funzionalità che sono di estrema 
utilità per la realizzazione di applicazioni 
"critiche". Diversi framework presenti 
nell'iPhone (come la cattura di video 
o immagini in tempo reale, o alcune 
possibilità avanzate di GPS e bussola 
magnetica, ma anche altre più stretta- 
mente collegate alle dinamiche di inte- 
razione) sono utilizzabili solo all'interno 
di alcune "cornici" predisposte da Apple, 
con funzionalità realmente limitate. 
Questo avviene mantenendo private le 
chiamate più interessanti ed avanzate 
di questi sottosistemi e lasciando dispo- 
nibili solo poche funzionalità in scatola. 

In sintesi: i dispositivi elettronici ci sono, 
il software per gestirli pure, ma non li puoi 
usare. E se li usi (se trovi il modo di usarli) 
non ti permetto distribuire l'applicazione. 

H J: Sei a conoscenza di applicazioni che 
hanno fatto le spese di questa "politica"? 
Si, in realtà c'è un ampio repertorio di casi 
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O Troviamo la presentazione iSee all'indirizzo www.toshare.it/7page Jd=1 074 



O iSee in azione sull'iPhone. 

in cui applicazioni eccellenti sono state 
rifiutate perché usavano i framework privati 
dell'iPhone. Forse il più famoso è quello di 
Zach Lieberman (di OpenFrameworks) 
che ha creato un software in grado di tra- 
sformare l'iPhone in un controller per per- 
formance audio e video. Eccezionale: 
coordinabile in più istanze e tra computer 
e dispositivi mobili, in grado di adottare 
protocolli standard come OSC, gratuito e 
OpenSource. Ma non può essere inserito 
nell'AppStore perché usa due librerie 
private, e neanche direttamente. 

:: Il 3° Paesaggio 

Per la gioia dei lettori (e anche nostra) 
l'applicazione iSee sarà rilasciata con 
licenza Open Source ed sarà uno dei 
progetti editoriali curati FakePress, 

la neonata casa editrice cross mediale 
che sta già studiando il sistema in 
una nuova modalità dedicata alle arti 
performative,"re-fluxus". Intanto non ci 
stupiamo che Squatting Supermarkets 
sia stato scelto come progetto speciale 
di Share Festival: marketplace inter- 
stiziale che vive in squat sulle infra- 
strutture fisiche e immateriali esistenti 
proprop come un terzo paesaggio, 
l'operazione non si limita a detoumare, 
irridere, svelare il market, ma lo invade 
riprogrammandone il codice dall'interno, 
costringendo a trasformare in senso eco- 
sistemico il concetto stesso di valore. 
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lutti la davano 
morta, e in un 
mìo senso lo è: 
ma ne Pipate Bay 



strinone 

in una veste 

nunva è "sienra" 



I 







a Baia è morta, viva la nuova 
Baia! Commento strano, 
ma realistico, se si pensa 
agli ultimi accadimenti 
che hanno coinvolto il servizio 
P2P di Peter Sunde e compagni. 
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o meno conosciamo tutti, ci basti 
sapere che The Pirate Bay, nella sua 
vecchia forma, ha smesso di esistere. 
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Il "tracker", cioè la tecnologia che con- 
sentiva al sito di indicizzare i file, è 
stato infatti disattivato. Addio quindi 
alle nostre ricerche e relativi download 
assortiti? Nemmeno per sogno, tanto 
che una fugace visita a www.thepira- 
tebay.org ci regala la soave vista della 
pagina che tanto amiamo. Il trucco, 
i cambiamenti principali, sono stati 
apportati al cuore del servizio. 
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Dato che le accuse legali riguardavano 
i server che consentivano la ricerca di 
file torrent, i ragazzi della Baia hanno 
ben pensato di rinunciare proprio a 
questi. Il punto è che il vecchio The 
Pirate Bay centralizzava la ricerca dei 
file incriminati, e dunque poteva essere 
ritenuto diretto responsabile delle 
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Ora, invece, è utilizzato il sistema dei 
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"magnet link". Si tratta di link che non 
identificano un file per il suo nome 
o la sua provenienza, ma per il suo 
"hash value". Un aqcorgimento che non 
obbliga più alla presenza di un host 
sempre disponibile, con enormi van- 
taggi sia per gli utenti sia per i gestori 
del servizio. Nienjte più client, tanto 
per intenderci, perché la ricerche e la 
gestione di The Pirate Bay avviene tutta 
dal browser. Con I aiuto di due tecno- 
logie: la Distributed Hash Table e il Peer 
Exchange (PEX). 

La tecnologia della Distributed Hash 
Table (o DHT), o Tabella di Hash Distri- 
buite, nasce intorno al 2001, per offrire 
una maggiore efficienza nel campo del 
P2P, e creare un sistema che unisca 
la decentralizzazione di servizi come 
Gnutella alla precisione di Napster 
(che invece era strettamente legato a 
un server che conteneva l'indice dei 
file disponibili). In effetti le DHT soddi- 
sfano proprio questi [criteri, dimostrando 
grande velocità anclpe di fronte a milioni 
e milioni di "nodi" (cioè gli utenti). Se, 
dunque, la gestiorie dei nodi di The 
Pirate Bay è affidata a questa entusia- 
smante Distributed Hash Table, resta 
da vedere cosa succede quando si 
scende a livello di nodo. Insomma, che 
rapporto c'è tra noao e nodo? Come 
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comunicano tra loro? Con la seconda 
tecnologia che abbiamo nominato 
poco fa: la PEX, o Peer Exchange. In 
pratica, nella classica architettura di 
BitTorrent, il gruppo di utenti che colla- 
borano per mettere in condivisìone un 
file è detto "swarm". Lo swarm è inti- 
mamente legato a un tracker, che di 
fatto ha la responsabilità di mettere in 
contatto tra loro i diversi utenti. Il Peer 
Exchange, invece, mette in contatto 
diretto i componenti dello swarm, non 
basandosi dunque sul tracker. Uno dei 
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metodi più efficaci per crare e gestire 
un PEX è generare una DHT, e qui il 
cerchio si chiude: DHT e PEX sono 
la "coppia perfetta" pronta a garantire 
lunga vita ed efficienza al nuovo The 
Pirate Bay. 

Il connubio di tutte queste tecnologie, 
dunque, è un cuore nuovo per la Baia 
dei Pirati, che offre innumerevoli van- 
taggi e pochi passi indietro. Tra questi 
ultimi, una precisione nei risultati di 
ricerca al momento leggermente infe- 
riore. I sistemi totalmente indicizzati 
se la cavano meglio, sotto questo 
punto di vista, ma è pur vero che le 
DHT consentono di programmare fun- 
zioni in grado di direzionare al meglio 
le stringhe inserite dagli utenti. E pare 
che gli sviluppatori stiano già lavorando 
in tal senso... 

Tanti invece, come detto, i vantaggi del 
nuovo corso di The Pirate Bay. La sicu- 
rezza per la privacy degli utenti, innanzi- 
tutto, visto che DHT e PEX consentono 
di raggiungere una totale decentralizza- 
zione dei contenuti. Senza parlare, di 
nuovo, della sicurezza per chi il servizio 
lo gestisce: le Autorità cercheranno 
nuovi cavilli a cui appigliarsi, certo, ma 
siamo abbastanza sicuri che, questa 
volta, i ragazzi della Baia sentiranno 
meno fiato sul collo di quanto accaduto 
in passato. 
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0li attacchi cracker hanno mol- 
teplici scopi e obiettivi, ma, 
scava scava, ben poche mo- 
dalità. Una di queste è la pe- 
netrazione nel sistema avversario e 
l'immissione di malware di vario tipo. 
Trojan, worm, codice sviluppato ad hoc 
per mettere al tappeto il sistema della 
vittima di turno. Quando ciò succede, in- 
fatti, il computer avversario passa sotto 
il controllo dei software malevoli, che ne 
rallentano, o bloccano, i processi vitali. 
In queste situazioni il classico antivirus 
è un palliativo blando come non mai, in- 
capace di fermare efficacemente l'avan- 
zata dei byte nemici. Black List Softwa- 
re, azienda specializzata nello svilup- 




po di software per la rimozione dei mal- 
ware, ha da poco rilasciato Omega CE, 
programma potentissimo che consente 
di eliminare il codice nocivo senza biso- 
gno di avviare il sistema operativo del 
computer-vittima. Come? Con un truc- 
co vecchio (quasi) quanto i computer: si 
appoggia a un piccolo kernel da caricare 
nella fase di boot del computer, passan- 
do poi il controllo a Omega CE. 

:: Disponibile fin da subito 

Omega CE è se aricabile gratuita- 
mente, in versione beta, dalla pa- 
gina blacklistsclt.com/omega.php. 
Una volta qui, basta un clic sul rispettivo 
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O Black List Software in precedenza, è assorta agli onori della cronaca perAssassin SE, 
software per il control!' > dei processi di sistema. 



Download per scaricare il file omega_ 
beta. zip. Un archivi:) ZIP di, sorpresa, 
appena 96 Kb. Al suo interno troviamo 
la cartella Omega, e la sottocartella Di- 
sk Images. Considerando che il file in- 
clude anche un PDF' da 39 Kb, si rima- 
ne sconvolti da cosa si può ottenere con 
del codice ben orgar izzato e implemen- 
tato. Alla faccia del e centinaia di me- 
gabyte necessari a in qualunque antivi- 
rus o, peggio ancora, dei gigabyte di al- 
cuni sistemi operativi... Come detto, il fi- 
le di Omega CE propone delle "immagi- 
ni": una per il boot da floppy disk (sotto- 
cartella FLOPPY DISK) e una per quel- 
lo da CD (sottocartulla COMPACT DI- 
SK). La prima è in fermato IMA, mentre 
la seconda nel ciass co ISO. Nella mag- 
gior parte dei casi, com'è ovvio, si utiliz- 
za la seconda, masi arizzando un CD o 
DVD con un softwars apposito. Se non 
ne abbiamo uno a portata di mano, una 
soluzione veloce ed efficiente è PCWin 
ISO Bum, disponibila gratuitamente su 
www.frontierdg.com. 



avviar e il computer, di modo che ef- 
fettui il boot col kernel di Omega CE. 

Dopo qualche istante, il software è già 
all'opera, con un primo controllo del di- 
sco. A questo punto, giunti nella scarna 
finestra principale (e non poteva essere 
altrimenti, viste le esigue dimensioni del 
file di partenza), non resta che far par- 
tire il controllo. Il punto di forza di Ome- 
ga CE, innanzitutto, è che col suo ap- 
proccio è in grado di accedere a un si- 
stema Windows anche quando questo 
è talmente compromesso da non poter- 
si nemmeno avviare. E meno male: la 
mancanza di boot del sistema operati- 
vo principale non dà modo ai malwa- 
re di "legarsi" ai processi in esecuzio- 
ne, agevolando al loro eventuale rimo- 



zione. Una volta davanti alla finestra di 
Omega CE, è sufficiente inserire il no- 
me dell'oggetto da ricercare e attende- 
re che sia rilevato. Il sistema di Black Li- 
st Software, infatti, non si basa su data- 
base predefiniti (ciò comporterebbe la 
necessità di un continuo aggiornamen- 
to), ma richiede per lo meno che si co- 
nosca il nome dei file infetti, o infettan- 
ti. A questo punto, si ha modo di elimi- 
narli o "bloccarli", isolandoli dal resto 
del sistema. Riavviando il computer e 
tornando in Windows, i file rimangono 
bloccati, dandoci modo di studiarli o ve- 
rificare che siano effettivamente questi 
l'origine dei nostri problemi. 

:: Strumento per esperti 

Per semplicità dell'interfac- 
cia e (leggera, suvvia) difficol- 
tà d'utilizzo, Omega CE è ovvia- 
mente rivolto a utenti esperti. 

Non è un antivirus, ma proprio un anti- 
malware in senso stretto: uno strumen- 
to, cioè, in grado di isolare ed elimina- 
re il codice malevolo. La sua efficacia, 
del resto, dipende dal grado di compe- 
tenza di chi lo utilizza. 
Al momento, Omega CE, come detto, 
è in una versione " 2.0 beta", che si di- 
stacca nettamente, per efficienza, ve- 
locità e potenza da quella originaria. 
Tuttavia Black List Software ha ancora 
del lavoro da sistemare, visto che, dal- 
le nostre prove, è emerso qualche bug 
che inficia l'operatività dell'interfaccia. 
I trackpad di molti netbook e notebook, 
per esempio, non funzionano o funzio- 
nano male, rendendo piuttosto difficol- 
toso l'utilizzo del programma. Niente, 
comunque, che non possa essere risol- 
to. La tecnologia centrale, quella anti- 
malware, del resto, funziona benissimo. 
Per i fronzoli c'è tempo. 



:: Un riavvio 
e Nega CE si. 
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n principio ci fu Titan Rain, 
definizione data a quella serie 
di attacchi che, a partire dal 
2003, colpirono gli Stati Uniti. 

Non attacchi militari in senso stretto: 
attacchi via rete, sfruttando le linee 
telematiche e mettendo KO numerosi 



computer, tra i quali quella della 
Lockheed Martin e della NASA. Poi, 
nel 2007, fu la volta della Estonian 
Cyberwar. Altra guerra telematica, ma 
più raffinata: a partire dal 27 Aprile 
2007, e per numerosi giorni, un serie 
coordinata di attacchi di tipo Denial of 



'ZJr- 

Service colpì siti governativi, e non, 
dell'Estonia. Con Titan Rain la colpa 
fu addossata (ovviamente) ai cinesi, 
mentre nell'Est europeo si puntò il 
dito contro (ri-ovviamente) i russi. Evi- 
denze di queste responsabilità, però, 
non ce n'erano, tanto che il clima tra 
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i paesi coinvolti andò rapidamente a 
surriscaldarsi. Insomma, un attacco 
telematico rischiava di tramutarsi in 
un formale attacco militare. Perché 
il rischio delle guerre telematiche, 
o cyberwar, è esattamente questo: 
creare pretesti pei operazioni militari 
magari pianificate da tempo. Queste 
poche righe descrivono una certa 
facilità nel portare un conflitto dallo 
schermo di un computer a un teatro di 
guerra (ahinoi) in carne ed ossa. E le 
cose, in effetti, stanno effettivamente 
così'. La speranza dunque, sarebbe 
quella di rendere altamente improbabili 
le cyberwar, ma la coccia fredda arriva 
anche da questo versante. Si tratta di 
una possibilità tutt' altro che remota e 
se leggiamo da un po' questa rivista 
non ci è difficile capire il perché: effet- 
tuare un attacco hacker ai danni di un 
server non è in fonco difficile, se si ha 
padronanza della materia, e quando 
le cose si fanno complesse gli hacker 
tendono a lavorare in gruppo e sca- 
valcare qualsiasi tipo di difesa. 

Dall origine all'impano 

Al momento la gravità di un cybe- 
rattacco è valutata secondo 
quattro distinti parametri: origine, 
motivazione, sofisticatezza e 
impatto; e stando a un recen- 
tissimo rapporto di McAfee, 
nessuno degli attacchi fin qui per- 
petrati ha superato la soglia di peri- 
colosità. Quella, insomma, che fa 
passare per davvero un cyberattacco 
allo stato di cyberguerra (cyberwar). 
Anche il recente attacco a Stati Uniti 
e Korea del Sud, benché preoccu- 
pante, non è classificabile come 
cyberwar, ma per modalità e intensità 
lascia supporre che non manca molto 
a uno scenario di web-soldati pronti 
a interferire nelle linee (telematiche) 
nemiche. Quanto accaduto nel Luglio 
2009, infatti, ha dei risvolti più politici 
che economici, e questo è visto dagli 
esperti come una chiara avvisaglia che 
l'attacco hacking si è trasformato in un 
atto di forza contro Stati Uniti e Korea 
del Sud. Ovvio che sul banco degli 



imputati è stata prontamente messa la 
Corea del Nord. Stando a una dichia- 
razione della Seoul's National Intelli- 
gence Service (NIS) "non è [stato] un 
semplice attacco di singoli". Certo, è 
pur vero che gli attacchi di gruppo non 
sono certo nuovi nel mondo della sicu- 
rezza informatica, ma la NIS è certa 
dell'origine nordcoreana, e quindi 
politica, di questo. 

Le capacità informatiche della Corea 
del Nord sono note, anche se, stando 
a un recente rapporto di McAfee, sono 
altri i paesi in prima linea nel campo 
della cyberwar. I "magnifici cinque" 
sono Cina, Stati Uniti, Russia, Francia 
e Israele. Pare che queste nazioni, da 
qualche anno, stiano ingaggiando i 
migliori hacker del mondo, dotandoli 
di strumenti software in grado di pene- 
trare nei sistemi avversari. 




O II controllo dei sistemi bellici, anche quelli 
di distruzione di massa, è affida to ad elabora- 
tori. E spesso questi fanno parte di reti. . . 



il rischio c'è 

Siamo dunque alle soglie 
della guerra telematica? L'at- 
tacco di Luglio fa supporre di 
sì, perché ha fatto da varo a un 
nuovo tipo di Denial of Service. 
Sofisticato, difficilmente tracciabile e, 
soprattutto, veloce. Talmente veloce 
da aver diffuso un malware in reti da 
migliaia di computer, in pochi istanti, 
congestionando il loro traffico e met- 
tendole al tappeto. Insomma: è chiaro 
che lo si potrebbe considerare un col- 
laudo per abbattere le difese della 
fazione nemica, e quindi mettere a 
segno i propri colpi. 
Stando a Bkis Security, l'origine nord- 
coreana dell'attacco non è certa: per 
perpetrarlo è stata utilizzata una botnet 
di ben 166098 computer sparsi per 
tutto il globo, ma comandati da otto 
server che facevano capo a uno loca- 
lizzato nel Regno Unito. Curiosità: uti- 
lizzava Windows Server 2003 come 
sistema operativo. 

Resta il fatto che la preoccupazione 
è salita alle stelle, anche in casa dei 
Presidente Obama. Il quale, dopo 
aver istituito, nel Maggio scorso 
(quindi prima dell'attacco), un'agenzia 
di cyber-security, ha concordato col 
Pentagono un sostanzioso potenzia- 
mento della struttura. Anche la Corea 
del Sud cerca di attrezzarsi, visto che 
il suo dipartimento Defence Security 
Command ha rilevato circa 95000 ten- 
tativi di accesso alle sue reti militari, in 
appena un mese. 

Risalire agli autori è tutt'altro che facile, 
al punto che gli sforzi sembrano più 
orientati a creare delle difese migliori 
contro i prossimi attacchi. La pro- 
gressiva connessione in rete di sistemi 
militari di alto livello, getta ulteriore 
benzina su uno scenario già infuocato: 
elaboratori spesso isolati da qualsiasi 
rete, perché contenenti informazioni e 
software dalla potenza bellica deva- 
stante, rischiano di cadere sotto il con- 
trollo del nemico in caso di attacco 
telematico. E a quel punto la cyberwar 
diventerebbe reale quanto una testata 
nucleare a lungo raggio... 
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Cornei amami lei pteziooi 
ej Eonàid èiìei gli! abbonamenti 



mesto articolo non contie- 
ne informazioni volte a sti- 
molare l'uso improprio 
Idi un regolare abbona- 
mento dei provider satellitari, 
ma presuppone che il pubblico cui 
è diretto sia interessato a capire 
meglio come funziona il processo di 
decodifica di un canale criptato. 

h Un po' di storia 

Qualche anno fa la pirateria satellita- 
re in Italia raggiunse il suo apice nel 
momento in cui venne bucato il si- 
stema di codifica SECA utilizza- 
to al tempo da TelePiù e Stream. 
In rete si potevano trovare ovunque 
guide e tutorial legati al come vedere "a 
scrocco" i canali satellitari a pagamen- 
to e fiorì un commercio al limite della le- 
galità di strumentazioni elettroniche voi- 
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O Tra i prodotti che rendono possibile 
questa operazione ricordiamo Dreambox, 
Il top dei decoder sat. 



te a simulare o alterare abbonamenti re- 
ali (questa chiaramente una pratica il- 
legale). Una stretta minoranza di per- 
sone studiava invece le codifiche 
adottate al solo scopo di conosce- 
re le tecnologie messe in campo e 
a mio modesto parere erano quelli 
che si divertivano di più, soprattut- 
to quando assistevano agli "attac- 
chi dei provider" e alle relative con- 
tromosse dei pirati. 
A fine 2002 il gruppo News Corp. 
di Rupert Murdoch, già proprietario 
di Stream, rilevò Telepiù per cre- 
are SKY Italia, piattaforma unica 
satellitare che fino a pochi mesi fa 
costituiva il monopolista del setto- 
re in Italia (di recente infatti con la par- 
tenza di TivùSat sta arrivando un po' di 
concorrenza che certamente farà bene 
ai consumatori). Con la partenza della 
nuova piattaforma venne adottata la co- 
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difica NDS, sempre di proprietà di News 
Corp., che risulta tuttora inaffondata e 
che apparentemen:e ha chiuso giochi 
(e gli affari) di quami si erano industria- 
ti in tal senso fino a lora. 



:: Cani Sharin j 



Apparentemente, perché già qual- 
che tempo fa, si ora sparsa la no- 
tizia che interi condomini riusciva- 
no a condividere un unico abbona- 
mento tra i vari appartamenti, gra- 
zie a un server centrale che ripete- 
va il segnale. SK r" offre ora qual- 
cosa di simile ma a pagamento. 



Di recente però c'è stata una notevole 
evoluzione che permette di vedere i ca- 
nali di SKY se non gratis, sicuramente a 
un prezzo decisamente inferiore a quel- 
lo di listino: il Card-Sharing. 
Supponendo di avere un decoder satel- 
litare riprogrammabile, in cui viene allog- 
giata una smart-card cui è associato un 
regolare abbonamento (mettiamo per 
esempio il pacchetto Cinema), colle- 
gato via Internet a un altro decoder in 
cui è alloggiata un'altra smart-card cui 
è associato un diverso regolare abbona- 
mento (con ad esempio il pacchetto Cal- 
cio), grazie a un software di condivisione 
delle chiavi, i due decoder sono in grado 



CONDIVIDERE UN ABBONAMENTO 



Supponiamo di aveie due Dreambox in due stanze diverse e un solo abbonamento. 
Colleghiamo i due Dreambox tramite la porta ethernet con un cavo cross, oppure 
tramite un hub o switch e due cavetti di rete. Lanciamo su entrambi "setup-expert 
setup-network settings" e inseriamo gli indirizzi di rete; ad esempio: 

• Dreambox #1 
IP 192.168.0.1 
subnet 255.255.255.0 

• Dreambox #2 
IP 192.168.0.2 
subnet 255.255.255.0. 

Ora dobbiamo installcre il server per il Card-Sharing e ne esistono diversi. Il più famoso 
è NewCS (il server) cui si connette Newcamd (il client). Dopo averlo rintracciato in rete 
e installato, possiamo configurarlo tramite il file Newcs.xml (/var/tuxbox/config). 
Nella sezione <debug> inseriamo <udp_hrjst>192.168.0.1</udp_host>, nel decoder 
che fungerà da server. Poi cerchiamo <udp_port>10000</udp_port> e inseriamo la 
porta che vogliamo dedicare al server. Nella sezione <newcamdserver> indichiamo il 
nome del server: <n;ime>testserver</name>. Poi inseriamo <deskey>01 02 03 04 
05 06 07 08 09 10 11 12 13 14</deskey>, che rappresenta il codice di accesso per gli 
utenti. Più avanti impostiamo nome utente e password nella sezione <user>. 

La configurazione server/client viene stabilita in Newcamd. conf (/var/tuxbox/config/ 
newcamd). Qui dobbiamo trovare la riga che imposta il CWS con questa struttura: 

CWS = 192.168.0.1 11000 usemame userpass 01 02 03 04 05 06 07 08 09 10 11 
12 13 14 lan test server 

Sostituendo a usernane e userpass i dati che abbiamo inserito in Newcs.xml. 
L'ultimo passo riguarda l'emulazione della CAM che interviene nel momento in cui la 
richiesta deve essere inoltrata alla CAM fisica dell'altro decoder. Occorre installare 
CCcam e inserire il codice di accesso già inserito in precedenza anche nel file CCcam. 
cfg (/var/etc/). Completate le modifiche entrambi i Dreambox vanno riavviati e saranno 
pronti a gestire il card-sharing dell'abbonamento scegliendo da menu "CCcam + 
Newcs" (o simile). 
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O TI Phoenix (o smartmouse) è lo 
strumento ideale per comunicare con una 
una smart-card, ma diventa inutile se non si 
sa nulla della codifica utilizzata 

di mettere in chiaro le trasmissioni cripta- 
te di entrambi i pacchetti, perché nel mo- 
mento in cui viene richiesto di decodifica- 
re un canale per il quale il decoder non 
ha i diritti di visione, la richiesta verrà in- 
stradata verso la carta alloggiata nel se- 
condo decoder. 

Una struttura del genere è possibile per- 
ché pur non violando l'algoritmo alla ba- 
se della codifica adottata, è possibile in- 
tervenire nel processo di decodifica che 
si realizza tra la CAM (Conditional Ac- 
cess Module, il modulo di accesso condi- 
zionato che fa parte del decoder) che ge- 
stisce il flusso dei dati cifrati e la smart- 
card che contiene i diritti di visione. Se 
la richiesta proviene infatti da una CAM 
locale o remota, poco importa: la smart- 
card svolgerà il suo compito e darà "lu- 
ce" al canale del quale sta ricevendo la 
trasmissione criptata. Per gestire una 
struttura client/server si può scegliere di 
attrezzare un pc per farlo diventare una 
stazione di decodifica (andrà quindi inse- 
rita una scheda di decodifica satellitare 
e un lettore esterno di smart-card chia- 
mato Phoenix o SmartMouse) su cui in- 
stallare tutto il software, oppure utilizzare 
uno dei decoder evoluti basati su Linux 
che permettono di essere continuamen- 
te aggiornati lato firmware o lato softwa- 
re, con i vari plugin che vengono rilasciati 
quotidianamente. Il più famoso di questi 
decoder si chiama Dreambox. 

NoeXKuzE 
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SCUOLA HACKER 





Geolabi .ax 




Con Mvaneetì IP Scanner 1.5 mMk lo "status" 



molti l'utilizzo di un IP Scanner 
sembra inutile, o ridondante, 
ignorando che questo è 



A chi di noi all'ascolto non sa di cosa 
si tratta, diciamo che il footprinting, in 
buona sostanza, è il primo passo di 
qualsiasi azione hacker. Mica male, 
vero? Bene, scopo del footprinting è 
la raccolta di tutte le informazioni pos- 
sibili e immaginabili sul computer e/o 
la rete che costituisce l'obiettivo delle 



nostre azioni. Capiamo bene che le 
"informazioni" sono davvero tante, e 
spaziano dalla scelta degli indirizzi 
IP alle caratteristiche intrinseche di 
una rete, passando per blocchi, tipi 
di router e via dicendo. Ed è proprio 
nel footprinting, come detto, che un 
IP Scanner dimostra la sua massima 
utilità, perché consente di stabilire se 
un dato indirizzo IP offre o meno una 
"risposta". In caso affermativo, significa 
che quel dato IP esiste e, dunque, è 
"operabile". 



più preciso 



In soldoni, che inviandogli delle 
richieste di dati ne otteniamo in 



iMLLllhlìii 



che quell'indirizzo IP è vivo e vegeto. 

Gli indirizzi IP, come sappiamo, sono 
milioni e milioni, molti dei quali scelti 
e allocati al momento. Quindi non l 



■ 
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detto che un indirizzo IP sia utilizzato. 
Scagliarsi a testa fyassa contro svariati 
IP, senza tenere rjonto del loro stato, 
è un metodo stupido di agire, perché 
rischiamo di operare su indirizzi inuti- 
lizzati, sprecando ricorse e tempo. Molto 
meglio, quindi, utilizzare un IP Scanner, 
per vedere se un P è attivo o meno. 
Advanced Ip Scanner è uno dei migliori 
software di questa categoria, per via 
di una velocità da record e una buona 
semplicità d'utilizi o: possiamo dargli 
in pasto grandi intervalli di indirizzi IP, 
e in pochi second otteniamo lo stato 
operativo di tutti. Lina manna, quando 
si tratta di direzionare in modo preciso 
controlli, attacchi e via dicendo. 



:: Scarichiamolo 
gratuitamente 

Troviamo Advanced IP Scanner (o 
AIPS), nella nuova e scintillante ver- 
sione 1.5, nella pagina ufficiale www. 
radmin.it/products/utiiities.php. 

Compatibile con y\/indows, a partire 
dalla versione 95 in! poi, sia per sistemi 
a 32 che 64 bit, AIPS nasce per il con- 
trollo degli IP di reti locali, spesso il 
principale bersaglio di attacchi infor- 
matici. Per scaricarlo, dalla pagina clic- 
chiamo sulla rispettiva voce Scarica. 
Quindi, facciamo doppio clic sul file 
ipscan15.exe, elice liamo su Esegui e 
su Consenti, ed eccoci nella finestra 
d'installazione. Spuntiamo la casella I 
agree with the above terms and con- 
ditions, poi clicchiamo su Next e su 
Start. Dopo un istante, il programma 
è installato nel nostro computer, e per 
avviarlo non ci resta che selezionare 
Start/Tutti i progrdmmi/Advanced IP 
Scanner/Advanced ilP Scannner. 



:: Facile, veloce e potente 



Se non abbiamo mai utilizzato un 
IP Scanner, l'interfaccia principale 
di AIPS ci sembrerà un tantino 
scarna, in caso contrario ne gio- 
iremo, abituati cerne siamo a sof- 
tware da usare a iga di comando. 
L'uso di Advanced IP Scanner è ele- 
mentare: in Select range specifichiamo 



File Commands Opticns Help 
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-. RADMIN" 

j remote control software 
/ fast, secure. affordable 



Selecliange: (192,168 1.0 t° 192.166. 1 . 255 (~ Scan 



Use Ihis name to gel IP; PC- 
Scan results: 



Status Name Ping NelBIOS usei NetBIOS corno... NetBIOS group MACaddiess Corni 



Status Name Ping NetBIOS user NetBIOS corno... NetBIOS group MACaddress Comi 




O £ vero, l'interfaccia appare scarna, del resto i dati da immettere sono solamente due: 
IP di partenza e IP finale, al resto dobbiamo pensare noi. 



un intervallo di indirizzi IP (quello di par- 
tenza e quello finale), quindi non ci resta 
che cliccare su Scan. Fine della storia, 
davvero: la scansione ha inizio e il tempo 
di attesa varia a seconda dell'ampiezza 
dell'intervallo impostato, e naturalmente 
della velocità della nostra connessione. 
Il rapporto finale elenca, in modo chiaro 
e comprensibile, gli indirizzi IP dell'inter- 
vallo presi in esame, rivelando per cia- 
scuno lo Status, Name, Ping, NetBIOS 
user, NetBIOS computer, NetBIOS 
group e MAC address. L'informazione 



Remote Shutdown 

IP Scan 

General 

Lists 

Radmin 

Compatibili^ 


On "temote shutdown" commantt 

o Show coniirmation dialog (with tempiale betow) 

Always use opticns below. 
Authoiizalion 

o Use curient user 
Use spedfic bgjn/passwofd 
Login: 
Password 

Shuldownìn 60 | Secondi J Use defauH lime 
| J Show this message on remote machine: 


,_) Force (emote machine shutdown 
! Reboot remote machine 

i 








0>. | Cancel 1 









O Tante le opzioni a disposizione. Alcune, tra 
l'altro, consentono di attivare delle funzioni 
molto avanzate. 



essenziale è, ovviamente, lo Status: se 
questo è alive possiamo operare age- 
volmente su di esso. In caso contrario, 
non è detto che l'indirizzo IP sia inuti- 
lizzato, magari c'è un firewall che attua 
un hiding del medesimo, tuttavia gli esiti 
di eventuali azioni non sono garantiti. 
Come anticipato, Advanced IP Scannner 
nasce per il controllo di reti locali (LAN), 
ed è su questo versante che offre alcuni 
sfiziosi comandi. Per esempio il Wake- 
On-Lan remoto, o la possibilità di colle- 
garsi a un computer sfruttando il proto- 
collo FTP anziché quello HTTP. Se poi 
crediamo che il controllo di reti locali 
sia meno interessante o utile rispetto a 
quello di indirizzi esterni, forse è il caso di 
pensare alla rete dell'azienda o a quella 
di istituto o università dove lavoriamo: gli 
spunti non mancano davvero... 
Come nota finale, Advanced IP Scanner 
è un complemento ideale a Radmin 3.4 
Remote Control Software, programma 
di controllo remoto, a pagamento (ma 
nel sito è disponibile anche una ver- 
sione gratuita valida per 30 giorni), rea- 
lizzato dalla medesima software house. 
Una bella coppia per davvero, specie 
quando si tratta di prendere il comando 
di un terminale altrui. 
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Disponibile la nuova versione ili eoo ilei pio efficienti 
software crittografici: ecco Mi i scoi " 



/ 



on esistono i software 
y "tutto in uno". O meglio: esi- 
stono, ma spesso e volen- 
i I tieri funzionano male. 

Nel campo della sicurezza informatica 
questo, se possibile, è ancora più vero. 
Meglio puntare a software che ese- 
guano una sola funzione, ma lo fac- 
ciano bene. Ecco spiegato l'alone di dif- 
fidenza che circonda anche i programmi 
dedicati alla crittografia: ce ne sono molti 
che si vantano di supportare tutte le tec- 
nologie di codifica dei dati, di farlo in 
modo veloce, di farlo in modo efficiente, 
e via dicendo. Ma la verità è che, fino a 
questo momento, nessuno è riuscito a 
ripagare attese e speranze. Già, fino a 
questo momento. 
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:: Una versione matura 

Partito un po' in sordina, infatti, 
Kryptel ha raggiunto la versione 
5.92, e promette di soddisfare le 
esigenze di chi ha bisogno di uno 
strumento di crittografia veloce, 
ideale per proteggere dati con grande 
frequenza, e chi invece della sicu- 
rezza dei propri dati fa tesoro o pro- 
fessione. E quindi necessita di algo- 
ritmi complessi. Qualunque sia la nostra 
esigenza, questo Kryptel permette di 
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O II sito ufficiale di Kryptel mette a disposizione anche Silver Key, software maggiormente ori- 
entato allo scambio via Internet di dati criptati. 





gestirla tramite un'ipterfaccia gradevole, 
che permette di agre su cartelle e file. 

:: Dal download all'uso 



Il nuovo Kryptel è disponibile per tutte 
le versioni di Windows, dalla 95 in poi, 
con una licenza di tipo shareware. 

Ergo, abbiamo ben trenta giorni per 
sperimentare e capire se le nostre 
necessità valgono una 
spessa di 29,95 $. E la 
risposta, quasi sempre, 
sarà 'sì". Andiamo quindi 
sul sijto www.kryptel.com, 
clicchiamo a sinistra, su 
Dowrjload, e poi di nuovo 
su Download per sca- 
ricare) l'ultima versione 
del software. Facciamo 
quindi idoppio clic sul file 
eseguibile e clicchiamo su 
Esegu e Consenti. Una 
volta avviata la procedura 
d'installazione, nella prima 
finestra 'clicchiamo su Next, 
spuntiamo la casella Yes, I 
agree w|th ali the terms of 
this license agreement, e 
clicchiamo su Next fino a che 
l'installazone ha inizio. Alcuni 
firewall possono chiederci il 
permesso di copiare i file del 
software: lacconsentiamo. Al 
termine dell'installazione, clic- 
chiamo su Finish. Kryptel, a 
questo plinto, è installato e 
funzionante nel nostro com- 
puter, e a Confermarlo c'è la 
rispettiva icbna nell'angolo in 
basso a destra de desktop (se non 
compare, può essere necessario un 
riavvio del computer). Adesso non ci 
resta che aprire un'unità disco fisso o 
una cartella, e stabilire quale file (o car- 
tella) codificare. Basta farci sopra un clic 
col tasto destro e selezionare il comando 
Encrypt. Compare la finestra Enter Pas- 
sword:, dove specifjcare la password 
desiderata. Qui Kryptel sfoggia un'op- 
zione di alto livello, vale a dire la 
tastiera virtuale richiamabile 
con un clic ìu Keyboard. Non 
è banale, perché consente di 



1MJ.UJ.I1JJIII.I.IJ 



rametìr 


Value 


User btarface 




language 


Inglese (Stati Unii) 


Usuai Styte 


Office 2003 


Advanced Settnjs 


No 
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Show Password 
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Force Re-enter 
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O Ogni parametro di Kryptel è con figurabile, grazie all'apposita sezione Crypto Settings. 



scavalcare l'uso di tastiere fisiche e, 
quindi, evitare di essere spiati da even- 
tuali keylogger (i "clic", infatti, non sono 
intercettabili da questi software). Inserita 
la password, clicchiamo su Ok e, in pochi 
istanti, il file o la cartella sono critto- 
grafati come richiesto. Tentare di aprire 
il file generato, a questo punto, visua- 
lizza una finestra ove inserire la pas- 
sword stabilita. Se è corretta, accediamo 
al Kryptel Browser, con cui gestire il con- 
tenuto del file criptato senza bisogno di 
decodificarlo. Certo, è comunque pos- 
sibile farlo da qui, ma la prassi più rapida 
è di clicca col tasto destro sul file criptato 
e selezionare Decrypt. Di base, il fun- 
zionamento del programma sta tutto 
qui, davvero. Una manna anche per 
chi sa poco o nulla di crittografia, ma 
vuole proteggere in modo sicuro i propri 
dati: Kryptel, infatti, permette l'utilizzo di 
password lunghe fino a 4096 caratteri 
(!!!). Gli algoritmi utilizzati sono di quelli 
da far venire gli occhi lucidi a esperti e 
maniaci di sicurezza: AES (Rijndael), 
triplo DES, Blowfish, Twofish, Serpent 
e IDEA. Insomma, dietro un'interfaccia 
così semplice, in realtà, batte un cuore 
tecnologico di prim'ordine. 

:: Anche chiavi binarie 

Ad avallare l'impressione di un 
software dedicato anche ai pro- 
fessionisti, la possibilità di uti- 
lizzare chiavi anziché password. 

La differenza appare sottile, ma è sostan- 
ziale: una chive, infatti, è un numero 



binario lunghissimo, da memorizzare 
in un dispositivo portatile che, a questo 
punto, può essere utilizzato come "chiave 
elettronica". Così, quando è necessario 
decodificare un file criptato, è suffi- 
ciente inserire il dispositivo (dischetto, 
CD, DVD, memoria USB e via dicendo) 
e richiamare la chiave in formato KF. 
Per creare una chiave binaria è suffi- 
ciente avviare il menu Start/Tutti i pro- 
grammi/Kryptel/Advacend Tools, e sele- 
zionare Create Binary Key. Nella finestra 
visualizzata, inseriamo un testo asso- 
lutamente casuale, di lunghezza com- 
presa tra i 100 e i 200 caratteri, e clic- 
chiamo su Ok. A questo punto compare 
la finestra Key Creation, dove speci- 
ficare il dispositivo ove memorizzare 
la chiave. Eventualmente, possiamo 
specificare il disco fisso e copiarla nel 
dispositivo in un momento successivo, 
ma ricordiamoci che il nostro computer 
potrebbe essere "spiato". 
In queste pagine abbiamo solo 
accennato alle infinite possibilità offerte 
da questo eccellente software di critto- 
grafia, che deve la sua potenza anche 
ad altri strumenti pronti a gestire, per 
esempio, crittografie selettive. Il Dataset 
Editor, tanto per intenderci, consente di 
pianificare con calma e precisione i file 
da inserire in un archivio criptato, anche 
se provengono da cartelle diverse. In 
più, ricordiamoci che Kryptel offre una 
grande sicurezza nella fase di codifica: 
in caso di crash improvvisi del sistema, 
la procedura è bloccata, senza generare 
file criptati danneggiati. 
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ftw linei ''stesa, un Meme di manualità e una sunna - 
tìnse di fantasia vetìiamn cerne creare decorami urininali 



PI 



ochi coir ponenti assem- 
blati con naestria per cre- 
are un'installazione ani- 
mata di sicuro effetto. 

Un'idea da regale re e reinventare in 
diversi modi, da portare in discoteca 
o da utilizzare come pallina elettro- 
nica sotto l'alberojoppure perché no, 
da regalare a motti amici. Costa po- 
co (5-6 euro!), è cbmpletamente per- 
sonalizzabile e noti si trova nei negozi. 
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Siamo quasi a Natile e come ogni an- / 

no non so cosa rebaiare ai miei ami- 
ci. Quest'anno pero intendo rifarmi e 
stupire tutti. Donerò ad ognuno di loro 
una matrice di ledjsulla quale passa- 
no scritte e animazioni personalizza- 
te! Mi costa pochi buro, ci faccio una 
discreta figura e nbl costruirlo mi di- 
verto anche. Sono| variati i suoi pos- 
sibili utilizzi: appeso all'albero, fatto 
spuntare fuori da ujia tasca per la se- 
rata al locale alternativo in casa co- O iat 
me se fosse un quadro futuristico... fers/LnS^^ 
ier far sapere a tiitti di che cosa si 
circonda un vero gU. ed è possibile attivarlo dunque sen- voro E' possibile uèum ià u ■ 
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scritte in scorriihento grazie al 
chip ATtiny2313fche le è salda- 



^ . ou , c ,„u Miimagi- re Attiny2313 e vice versai 

ni e scritte scorrere sullo schermo ma 
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il microcontrollore starà accendendo r 

una sola riga alla volta; ciclando tut- :: 

te le righe molto velocemente il micro- il MÌCrOPrOCeSSOre 

controllore ingannerà il no- 

££?££ " ed,à un1m - Per » rl ™ «f» * ™'° p. 






O Possiamo trovare là matrice di led 8x8 
su ebay a meno di 1,50 € 
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magine intera. 



tuna un'altra premessa. 



stra matrice andranno pro- 
grammate nel chip ATtiny. 



senza rischiare di bruciare 
tutti i led della matrice stes- 
sa (i programmatori di solito 
lavorano a 5v). Consiglio di 
costruire la prima matrice 
animata interponendo un 
socket da 20pin tra la ma- 
_J trice stessa e il chip ATtiny 
in modo da poterlo toglie- 
re, riprogrammare e reinserire fin tan- 
to che non sarete soddisfatti del la- 



grammare il chip Attiny2313. 
Prendete il vostro programma- 



amicofigo.com/hj/64pixels.zip 
Assicurativi di aver installato Wi- 
nAVR (in caso di un compute 
dows)(http://winavr.sourceforaL. 



-mstall.exe) poiché produce esegui- 
bili molto compatti. Prima di compi- 
lare il codice avrete bisogno di si- 
stemare il file Makefile di 64pi> 
Nel mio caso ho impostato la vi 
bile PROGRAMMER a "PROGRAM- 
MER = -e dasa -P COM3 -C C:\Wi- 
nAVR\bin\avrdude.conf" dove "da- 
sa" è il tipo di programmatore che 
utilizzo, COM3 è la porta alla quale 
e attaccato il mio programmatore e 
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C:\WinAVR\bin\avrdude.conf è dove 
si trova il file avrdude.conf. 

Portatevi nella directory dove avete 
scompresso il file zip, lanciate "ma- 



ke clean, make e quindi make in- 
stali" per caricare il software sull'in- 
tegrato Attiny2313. 
Potete anche variare il codice di matrix.c 
ma per una prima prova è consigliabile 
utilizzare quello fornito, dato che è sicu- 
ramente funzionante! 

Alcuni consigli per personalizzare 
il codice? 

I #define iniziali determinano le ripe- 
tizioni delle immagini e delle scritte 
sullo schermo e la loro velocità: im- 
postando questi parametri otterrete i 
primi semplici cambiamenti 

#define ANIMATION_SCROLL_SPE- 
ED 80 // velocità di transizione delle 
animazioni 

#define TEXT_SCROLL_SPEED 120// 
velocità di transizione del testo 
#define REPEAT_ANIMATION 6 // 
quanto ripetere le animazioni nella 
modalità ciclo 

#define REPEATTEXT 3 // quante vol- 
te ripetere il testo nella modalità ciclo 
#define MAX_MESSAGES 3 // quan- 
ti messaggi intendiamo utilizzare (ri- 



cordatevi di sistemare anche l'ar- 
ray messagesfj in concordanza con 
MAX_MESSAGES!) 

Gli sprite invece sono cosi definiti 



const prog uìntS 
sfirìie 001) = 



t PROGMEM 



0X18, 

0X3C. 

0x7E. 

OxDB, 

0XFF, 

0X24. 

0X5A, 

0XA5 



// XX 

// __xxxx__ 
// _xxxxxx_ 
// x_xxxx_x 
// xxxxxxxx 
// __x__x__ 
// _x_xx_x_ 

//X X XX 



e ogni coppia di sprite genera un'ani- 
mazione! Inventare una nuova anima- 
zione è molto semplice. Prendete un 
quadrato di 8x8 e disegnate per pun- 
ti il vostro nuovo sprite. Per ogni riga 
assegnate uno per ogni quadretto 
vuoto, e un 1 per ogni quadretto pie- 
no e trasformate il valore ottenuto in 
esadecimale. Nell'esempio riporta- 
to XX indica 00011000 che 

in esadecimale è appunto 0x18! Non 
sapete come convertire un numero 
binario in esadecimale? Google po- 
trebbe aiutarvi. Provate la chiave di 
ricerca "0b00011000 in hex" ... 







O Un piccolo trucco: per evitare di rompere le saldature èmuovendo la matrice con- 
sigliamo di annodare il fili tra i pin della matrice e dell'integrato 



:: Costruire la matrice 



Costruire la nostra matrice animata 
è abbastanza semplice. Non ci sono 
schede perforate da produrre e tutti i 
componenti (matrice e integrato) ven- 
gono saldati direttamente tra loro. 
Prendiamo dunque il nostro socket e pie- 
ghiamo tutti i pin rivolgendoli verso l'ester- 
no. Per fare questo aiutatevi con una pin- 
zetta e fate in modo che i pin siano bene 
allineati sia verticalmente sia orizzontal- 
mente tra loro. Questo è un procedimen- 
to delicato e andrebbe eseguito corretta- 
mente al primo tentativo perché piegare 
più volte i pin del socket potrebbe provo- 
carne la rottura. Facciamo lo stesso con 
i pin della matrice piegandoli all'interno. 
Potreste utilizzare un righello come sup- 
porto per la piegatura. 

Prendete ora la matrice e guardandola 
dalla parte dei pin posizionate la parte con 
la scritta (nel mio caso AM-12088AMR-B) 



1 LÀ LISTA ! 
#ELLÀ 

spesa 



Materiale necessario: 

• 1x Matrice di led 8x8 da 3x3cm. 
(www.ebay.it 1.50€) 

• 1xATtiny2313 ( 1€) 

• 1x Porta batterie per 2 AAA con 
switch (www.ebay.it 1.50€) 

• 2x Pila AAA 

• 1x Opzionale - Socket 20pin per 
ATtiny2313 

Materiale per la realizzazione: 

• Saldatore, programmatore di ee- 
prom per ATtiny2313. 

• Consigliato programmatore USB- 
TinylSP (http://www.ladyada.net/ 
make/usbtinyisp/) tuttavia se pos- 
sedete un device che può scrivere 
gli ATtiny, va bene, lo ho utilizza- 
to un Minipov3 (http://www.lad- 
yada.net/make/minipov3/index.ht- 
ml). Tutti i componenti sono molto 
comuni e probabilmente reperibili 
presso il negozio sotto casa. 
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Hacking E caramelle 



O facciamo molta attenzione al corretto 
allineamento dei pin del socket. 

verso il basso. Prendete il chip o il socket 
e posizionatelo sopra i pin della matrice 
centrandolo. A destra e a sinistra rimar- 
ranno fuori dai contatti 2 pin. L'unghia 
del chip deve trovarsi a destra. Se ave- 
te già programmato il chip, saldatelo! Po- 
tete aiutarvi con delp piccole mollette o 
un pezzetto di nastro adesivo per tene- 
re fermo il chip durame le prime saldatu- 
re. Ricordate che la saldatura deve esse- 
re eseguita in maniera veloce e precisa, 
per evitare di rovinare il microcontrollore 
scaldandolo eccessivamente. 



Adesso occorre connettere il porta bat- 
terie alla nostra matrice in modo da po- 
terla alimentare cornettamente. Saldia- 
mo il filo del negativo (nero) sul primo pin 
dell'ATtiny2313 libero in alto a sinistra, e 
il positivo (rosso) suB'ultimo in basso a 
sinistra. Il modo migliore per evitare di 



Non sai come presentare il tuo la- 
voro? Sapevi che progetti di pic- 
cole dimensioni come questo pos- 
sono essere installati all'inter- 
no delle più disparate scatolette? 
Benché esistano in commercio box na- 
ti appositamente per contenere lavori 
di elettronica, un modo simpatico per 
presentare il proprio lavoro è quello di 
inscatolarlo dentro confezioni di 
caramelle! Oltre che dare un 
tocco di colore e fantasìa ri- 
corderai a tutti che che è 
davvero fatto in casa! 





rompere queste saldature muovendo la 
matrice è quello di annodare i fili tra i pin 
della matrice e dell'integrato. 
Proviamo ad accendere la nostra matrice 
adesso! Se avete eseguito il procedimen- 
to correttamente dovreste iniziare a vede- 
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© Ed ecco il risultato finale della nostra fatica: un cuore pulsante, il cuore di un hacker. 



Esistono caramelle diventate famose 
per la particolarità della confezione; al- 
cune sembrano nate apposta per esse- 
re riutilizzate e modificate! Le "Penguin 
Caffeinated Peppermints" (http://pep- 
permints.com) si distinguono ad esem- 
pio per essere vendute in una confezio- 
ne di alluminio con l'effige di un pingui- 
no (disponibile in quattro colori!). Per 
la rete circolano piccoli pre-amplifica- 
tori installati dentro tali box: non so- 
lo potrai gustarti caramelline alla caf- 
feina ma richiamerai anche il tuo amo- 
re per il pinguino! Anche le caramelline 
Altoids (http://www.altoids.com) sono 
famose per la loro confezione: ben cin- 
que tipi di gusti con altrettante scatoli- 
ne metalliche colorate e di diverse di- 
mensioni. Il progetto più famoso corre- 
lato a queste caramelle? Senza dubbio 
il MintyBoots: un caricabatterie a pile 

per iPod e iPhone (http://www.ladya- 

da.net/make/mintyboost). 



re immagini e scritte scorrere sullo scher- 
mo! Volete fare una foto del vostro lavoro? 
Un trucco che potete utilizzare per fermare 
le immagini in movimento è quello di colle- 
gare il pin 1 1 (quello che si trova in fronte al 
filo nero) col pin del negativo (quello dove 
è collegato il filo nero). In questo modo si 
ferma l'immagine presente sulla matrice e 
sarà possibile scattarne una foto. 
Se avete utilizzato il codice proposto, 
provate ad accendere e spegnere più 
volte la matrice, otterrete ogni volta un 
messaggio diverso! 

Adesso, se avete inserito un socket 
per l'ATtiny2313 potete toglierlo per ri- 
programmarlo e provare nuove veloci- 
tà, scritte o inventare disegni! Non vi 
resta che personalizzarlo dedicando- 
lo ai vostri amici, che sicuramente in- 
vidieranno il vostro ingegno! 
Se volete fare una migliore figura vi 
consiglio di incastonare la matrice 
all'interno di un altro oggetto, come 
ad esempio una pallina di natale; se 
siamo hacker, oltre che creare, qualco- 
sa dovremo pur smontare, no? 

Federico Galli 
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er gii amministratori di rete 
utilizzare lo scripting è la 
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sistemi, irib a iviui •« w«».w 
mamente piacere avere uno stru- 
mento grafico evoluto come muCom- 
mander che permette di semplificare 
e velocizzare molte operazioni. 
Il nome ricorderà a molti lo storico 
Norton Commander (clonato in diverse 
versioni e per diversi sistemi operativi) 
di cui mantiene la filosofia basata su 
due finestre affiancate che permettono 



/ 'erede di Norton Commander 
Moire so ogni piattaforme 



y :: Caratteristiche 

muC (www.mucommander. 
com) è multipiattaforma dato 
che è stato realizzato in java e 
completamente opensource. 

Questo permette di averlo dispo- 
nibile per praticamente tutti i 
sistemi operativi: Windows, Linux, 
MacOS X, FreeBSD, OpenVMS. 
È inoltre disponibile una versione por- 
tabile che contiene al suo intemo il 
solo bytecode java e due starter, per 
Windows e sistemi Unix, nel caso si 
voglia provarlo su un sistema senza 
volerlo installare o per averlo sempre 
pronto su una propria usb pen. 
Per poter lanciare muC è necessario 
che sul sistema sia installato almeno il 
Java Runtime Environment 1.4.0 (fornito 
di base su Mac OS X ad esempio), tut- 
tavia è consigliabile aggiornarsi almeno 
alla versione 1.6.0 o successive perché 
le precedenti non preservano gli attributi 
per i file eseguibili. 

muC supporta nativamente diversi 
formati di archiviatori opensource, come 
7z, TAR, GZip, BZip2, ma anche ZIP e 
RAR. In particolare, per gli ZIP è sup- 
portata la modifica "on-the-fly" che per- 
mette di effettuare operazioni di aggior- 
rollo la situazione di namento sul singolo file senza dover 
i. Ma aggiunge molto ricomprimere tutto l'archivio permet- 
ità di muCommander tendo ad esempio di aprire un archivio 



di avere sotto controllo la situazione di 
due cartelle diverse. Ma aggiunge molto 
di più. La particolarità di muCommander 



con particolare riguardo alle reti, alla leg- 
gerezza e alla gestione di diversi formati 
integrati. Tramite muC si possono infatti 
compiere operazioni tra due cartelle 
poste su server diversi, ognuna delle 
quali può utilizzare anche un diverso 



piattaforme molto diverse tra loro senza 
dover usare diversi strumenti. 
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interno e decomprimerlo altrove. Sono 
supportati anche i formati binari ISO/ 
NRG, AR/Deb e gli archivi LST. 

:: funzionalità 



massimo controllo sui file a pre- 
scindere di dove risiedano, grazie 
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alla sua capacità di virtualizzare i file 
system remoti e questo si traduce auto- 
maticamente in un risparmio di tempo. 

I protocolli supportati sono FTP, SFTP, 
SMB, NFS, HTTP e Bonjour e vengono 
gestiti come file system virtuali grazie 
alle due finestre. 

Ho potuto ad esempio sincronizzare 
una cartella ext2 pi un server Linux 
privo di consolle (tramite protocollo 
samba, con una cartella locale di un pc 
con Windows, corrile se avessi avuto le 
due cartelle fisicamente sullo stesso 
server e con lo stesso filesystem. 
Windows non riusciva ad aprire una 
sessione samba verso il server, proba- 
bilmente per problemi legati alle auto- 
rizzazioni degli utenti e se avessi col- 
legato fisicamente l'hard-disk del server 
al pc Windows non avrei potuto leg- 
gerlo: Windows non gestisce infatti 
ext2, a meno di dfiver terzi e l'alter- 
nativa sarebbe stata quindi quella di 
collegare l'hard-dijsk del server a un 
pc con Linux o carticare una distribu- 
zione live sul pc cojn Windows o diret- 
tamente sul serven e dopo un paio di 
reboot avrei potuto concludere. Grazie 
a muC, senza smontare e installare 
nulla, non ho dovuto far altro che aprire 
in una finestra la cartella locale del pc 
con Windows e nell'altra attivare un col- 
legamento samba verso l'indirizzo del 
server fornendo i dati dell'utente del 
server, senza preoccuparmi di toccare 
la configurazione del pc Windows. 
Per verificare la flessibilità del pro- 
gramma ho ripetuto la stessa opera- 
zione sincronizzando però cartelle loca- 
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O Samba sulla Vodafone Station non è così user-friendly: grazie a muC il trasferimento dei file 
diventa invece molto semplice. 



lizzate tra due server ftp distinti entrambi 
remoti. In questo caso il processo di tra- 
sferimento è più lento (il pc con muC 
diventa il nodo obbligato per entrambi i 
trasferimenti), ma è notevole osservare 
come il software riesca a svolgere in 
modo impeccabile un'operazione che 
avrebbe richiesto la creazione di un 
mirrar in locale e una successiva sin- 
cronizzazione sul server finale. 

Tra le caratteristiche più interessanti 
vanno poi citati il multi-rename, che 
permette di selezionare un elenco di file 
su cui applicare dei filtri per eseguire 
un'operazione di rinomina di gruppo 
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e anche il supporto nativo per opera- 
zioni di divisione (split) e ricombinazione 
(combine) di file molto grandi, anche 
questa eseguibile da remoto. È possibile 
poi chiedere di decomprimere o com- 
primere da remoto un archivio diretta- 
mente nella cartella dove si trova o spe- 
dirlo via e-mail come allegato. 



:: SVilUPPI fUtUrì 



O Sincronizzare le cai Ielle tra due server ftp è un'operazione di routine, ma con muC diventa 
ancora più veloce e a piova di errore. 



Il progetto è abbastanza giovane e 
sono presenti ancora delle mancanze, 
come il supporto limitato al bookmark, 
ma la community degli sviluppatori è 
molto attiva e sono costantemente al 
lavoro per migliorarlo. Tra gli item in 
sviluppo per la prossima release sono 
in programma l'abbandono dei Java 
1.4, l'inserimento di una funzione di 
ricerca, il miglioramento del supporto 
agli archivi RAR. Già l'ultima release 
al momento disponibile (0.8.4) risulta 
davvero stabile e user-friendly, sup- 
porta 22 lingue tra cui l'italiano ed è 
altamente personalizzabile, sia come 
temi e colori, che come visualizzazione 
dei vari bottoni. 

muC rappresenta sicuramente uno 
strumento di lavoro valido che riesce a 
colmare con efficienza quel gap legato 
allo scambio di dati tra sistemi diversi 
connessi in rete. 

Massimiliano Brasile 
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Ommaginiamoci la scena: siamo 
davanti ai nostro bel monitor 
e, tramite una serie di finestre 
del browser che puntano a 
delle telecamere di videosorve- 
glianza, scopriamo un ladro che 
sta commettendo un furto. 
Clicchiamo subito su un apposito 
pulsante e... dopo qualche istante, 
vedremo comparire un messaggio 
che ci informa che abbiamo appena 
guadagnato un punto. In capo a 
qualche ora, poi, i punti guadagnati 
potrebbero diventare tre, perché la 
nostra segnalazione ha portato alla 
scoperta di un crimine. 
Un momento: che succede? 



:: Il giOCO 

delle videocamere 

Stiamo giocando a Internet Eyes, 
nuovo servizio web di matrice bri- 
tannica, destinato a rivoluzionare il 
mondo della sicurezza e della privacy. 

Come anticipato, è un vero e proprio gioco, 
che sfrutta una rete di videocamere di sor- 
veglianza sparpagliate in uffici e locali pub- 
blici della cittadina di Stafford. Iscrivendosi 
al sito ufficiale, www.interneteyes.co.uk, 
si ha la possibilità di entrare in partita. A 
questo punto, basta scegliere quali tele- 
camere osservare e tenersi pronti al clic. 
Un punto dato per ogni segnalazione, tre 



punti dati se questa smaschera un malvi- 
vente in azione, un punto tolto se invece 
si rivela inattendibile. Chi guadagna più 
punti ha diritto al montepremi mensile, che 
si aggira, spicciolo più spicciolo in meno, 
intorno ai 1.100 euro. 

:: Giocatori e clienti 

La registrazione come "gio- 
catore" è gratuita, ma è dispo- 
nibile anche una sottoscrizione 
per eventuali "clienti" del servizio. 

Vale a dire che, se si possiede un locale 
dotato di sistema di videosorveglianza, 
ci si può collegare alla rete messa in 
piedi da Internet Eyes, e dare le riprese 
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in pasto ai navigatori. Ovviamente, le 
implicazioni in materia di tutela dei dati 
personali sono tantissime, e le associa- 
zioni di difesa dei diritti dei consumatori 
sono già scese sul piede di guerra. Di 
fatto, tramite Interret Eyes è possibile 
spiare chiunque. I e estori del servizio si 
difendono, sostenendo che, tuttavia, i 
giocatori non conoscono a priori la posi- 
zione delle telecamere che utilizzano. 
E poi, vogliamo mettere la sicurezza 
offerta (sostengono loro)? "è solo una 
questione di prevenzione del crimine", 
riferisce James Woodward, fondatore 
di Internet Eyes. E continua: "Ciò che 
stiamo facendo è cii mettere più occhi 
possibili su quelle videocamere, in 
modo da controllale meglio". Charles 
Farrier, dell'associazione No CCTV, 
non è affatto d'accordo: "è uno sviluppo 
disgustoso e preoccupante". 

:: Le prime imipressioni? 
Mmm... 

Ambo le fazioni, comunque, stanno 
facendo i conti senza l'oste: i 
primi giudizi su Internet Eyes non 
sono esattamente lusinghieri. 

Alcuni giocatori, infatti, lamentano la 
bassissima qualità delle immagini, 
senza contare la noia nel dover rimanere 
incollati ore e ore davanti al monitor, 




O Basta un giretto per le strade delle 
principali città UKper mndersi conto che il 
"Grande Fratello " ci osserva da ogni angolo. 
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O L 'home page del sito di Internet Eyes: giocatori o clienti, tutti passano di qua... 



spesso (per fortuna, c'è da dire) senza 
alcun risultato. Chi invece, sotto sotto, è 
un grande fan del servizio, è la polizia bri- 
tannica, che del suo sistema di videosor- 
veglianza, al momento, se ne fa davvero 
poco. In un rapporto della polizia metro- 
politana inglese, è emerso che nel 2008 
si è risolto, grazie alle videocamere, solo 
un crimine ogni mille dispositivi installati. 
Forse è per questo che il Regno Unito 
è considerato "il regno delle CCTV". 
Si stima, infatti, che ce ne sia addirittura 
una ogni 14 abitanti! 

:: I pericoli sono tutti 
da valutare 

Scherzi a parte, che le autorità 
inglesi nicchino sulla questione è 
una realtà, e nessuno sembra pre- 
occuparsi nemmeno di un altro 
aspetto: la sicurezza informatica. 
Di fatto, si sa poco o nulla del software 
che gestisce Internet Eyes, ma è ipotiz- 
zabile che un attacco andato a buon fine 
metterebbe il sistema di CCTV sotto il 
controllo di un qualsiasi malvivente con 
qualche abilità informatica. Insomma, un 
serpente che si mangia la coda. 



E la vicenda assume risvolti ancora più 
inquietanti quando si pensa che, in caso 
di successo, Internet Eyes sarà esteso 
a tutto il Regno Unito, per diffondersi su 
scala mondiale il prossimo anno. 
Nel frattempo, il servizio sta raccogliendo 
le prime pre-registrazioni: basta andare 
sul sito, cliccare su Register e compilare 
l'apposito modulo. Al termine della regi- 
strazione, non che resta che aspettare 
l'attivazione, e si è pronti per giocare. Al 
di là delle considerazioni sulle possibilità 
di successo di una simile operazione, 
si aprono scenari fantascientifici su ciò 
che ci aspetta nei prossimi anni. Città 
come quelle descritte nello splendido 
film "Eagle Eye", magari date in mano 
a sistemi di rilevamento automatizzati, 
pronti a segnalare abusi, ma anche abi- 
tudini della popolazione. E magari adat- 
tarsi di conseguenza, sulla base delle 
volontà di investitori e finanziatori. 
A quel punto, la ribellione sarebbe affidata 
solo a quanti hanno le conoscenze e gli 
strumenti per combattere il sistema sul 
piano informatico. Hacker, proprio loro. 
Ma questa, in fondo, è solo una storia. 
La realtà di Internet Eyes, al momento, 
basta e avanza. 
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01 sistema operativo in un com- 
puter ordinario è il componente 
(virtuale) più importante che pos- 
sa esistere, non solo per I' uten- 
te, ma anche per la macchina stessa. 
Quando accendiamo il nostro pc, subi- 
to dopo la fase di boot, il nostro sistema 
operativo prende le redini di ogni cosa, 
gestendo una fitta rete di canali di comu- 
nicazione tra hardware e software conti- 
nuamente in attività per andare a crea- 
re quello che è agli occhi di un comune 
utente un ambiente interattivo. Ma quali 
sono i meccanismi che stanno al di sot- 
to di tutto questo lavoro? E soprattutto, 
da dove si originano? La risposta sono 
processi, gli operai di un enorme can- 
tiere che formano una struttura solida e 
ordinata. Un processo non è altro che P 



astrazione di un programma, o in un lin- 
guaggio più semplice, la parte di quest' 
ultimo che viene eseguito. Per capirne 
P importanza, può essere interessante 
pensare che sui sistemi unix-like, il ker- 
nel (il cuore di un sistema operativo) vie- 
ne eseguito grazie alla chiamata del pro- 
cesso "init", che possiede tutte le infor- 
mazioni necessarie per il regolare cari- 
camento del sistema. Dopo questa chia- 
mata vengono generati centinaia di sot- 
toprocessi, come il gestore di rete, i dri- 
ver video e audio, il desktop manager, e 
tutti i servizi indispensabili ad un ordina- 
rio utilizzo della macchina. Una volta che 
il kernel inizia il suo lavoro, il primo pro- 
blema a cui si trova di fronte è come ge- 
stire una quantità così grande di proces- 
si. Il compito non è semplice, perchè bi- 



sogna fare in modo che i processi che, 
come per ogni cosa in un computer sono 
elaborati dalla cpu, sfruttino al massimo 
le potenzialità di quest' ultima. Il concetto 
di base è semplicissimo: rendere il tempo 
produttivo. Quindi ogni qual volta che un 




O In questa fase iniziale il processo init 
carica tutti i servizi di r.istema. 
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CPU <— - 


- Processo 1(100 ms) 




Processo 2(5 ms) 




Processo 3(10 ms) 



Processo 4(2 ms) 

Processo l(3ms) 

CPU <-- Processo 2 (5 ms) 

Processo 3(7ms) 



<--Scheduler 



Processol(3ms) 
Processo2(5ms) 
Processo3(7ms) 
Processo4(2ms) 



O Immagine 1: Procìssol, che è in attesa, sarà il prossimo ad es- 
sere eseguito, seguii anno Processo2 e Processo3. 



O Immagine 2: /processi, ordinati dallo scheduler, godranno della 
cpu in base al loro tempo di esecuzione. 



processo in esecuzione non richiede più 
cpu, verrà sostituito con un altro in attesa. 
Il kernel del sistema operativo affida que- 
sto compito allo screduler. Sarà proprio 
lui a mettere in gioco un politica di sche- 
duling (schedulazior ie) e quindi a decide- 
re quale processo vorrà eseguito per pri- 
mo nella cpu e con quale criterio. Solita- 
mente questo criteno (denominato politi- 
ca di scheduling) dipende dalle esigenze 
dell' utente ultimo, ovvero dal tipo di utiliz- 
zo che si andrà a fare con la macchina in 
questione, ma ne esistono comunque di- 
versi generalizzati. Quello che faremo sa- 
rà proprio analizzare- le regole di schedu- 
lazione più importarti che uno scheduler 
può mettere in atto nel suo lavoro. 

:: FCFS 

Questo forse è I' algoritmo più 
semplice da comprendere pro- 
prio perchè si riscontra mol- 
to spesso nella vita quotidiana. 

Fcfs è infatti I' acronimo di "First come 
first served", ovvero I primo processo che 
richiede I' utilizzo della cpu viene servito. 
Facciamo I' esempio di un barbiere che 
può servire una persona alla volta: quan- 
do arriva un cliente, questo controllerà se 
la poltrona sia libera, se è così, verrà ser- 
vito dal barbiere alirimenti dovrà atten- 
dere e far notare ai successivi potenzia- 
li clienti che è lui che sarà servito al turno 
successivo. Riportando questo esempio 
allo scheduling è facile immaginare come 
questo comporti unt: coda di processi, si- 
tuazione d' altronde inevitabile 
per ogni altro tipo di algoritmo, 
proprio perchè la cpu analizza 
un processo per ve Ita. Il pro- 
blema sorge però cuando un 
processo richiede molto tem- 
po d' esecuzione e quindi ma 
gari potrebbero esistere altri prò 



cessi che in quel frangente avrebbero po- 
tuto essere eseguiti lasciando il posto li- 
bero molto prima. Il risultato quindi non è 
ottimale (Immagine 1). 

:: SJF 

Dalle conseguenze del Fcfs pro- 
babilmente nasce I' algoritmo 
Sjf, acronimo di "Shortest job 
first". Attraverso questa politi- 
ca di scheduling i processi che ri- 
chiedono meno tempo di utilizzo 
di cpu verranno serviti per primi. 
Lo svantaggio qui è che i processi che 
richiedono molto tempo di utilizzo di cpu 
potrebbero rimanere in attesa per molto 
tempo e non è raro il verificarsi delle co- 
siddette "starvation", ovvero delle situa- 
zioni di stallo in cui un processo, non vie- 
ne mai eseguito. Il risultato è spesso un 
errore critico del sistema con il suo con- 
seguente blocco. Una domanda spon- 
tanea una volta capito questo meccani- 
smo potrebbe essere come sia possibi- 
le individuare i tempi di esecuzione di un 
processo in modo che lo scheduler com- 
pia il suo lavoro. Anche qui si arriva ad 
un altro problema: questo tempo di atte- 
sa viene stimato dai programmatori e dai 
sistemisti e il risultato potrebbe rivelarsi 
non esatto con consegunze sgradevoli. 
Un ultimo appunto su questo algoritmo 
è che se 2 o più processi presentano lo 
stesso tempo di esecuzione si prende- 
rà in considerazione la soluzione Fcfs 
(Immagine 2). 



Intervallo di tempo lOms 
Processo l(3ms) <— CPU < — Processoli 13 ms), Processo2(7ms 



O Immagine 3: Se il tempo di esecuzione di un processo è maggiore 
dell' intervallo considerato, questo dovrà aspettare il suo turno. 



:: Priority scheduling 

Il Sjf è uno speciale caso del più ge- 
nerale algoritmo a priorità. In que- 
sto caso i processi verranno orga- 
nizzati dallo scheduler in base ad 
un valore di priorità, portando nel- 
la cpu processi a priorità maggiore. 
E i processi con una priorità molto bas- 
sa? Anche in queste situazioni si potreb- 
bero portare a//a luce condizioni di star- 
vation, ma vi è una soluzione: I' Aging, 
tramite il quale ad ogni processo viene 
aumentata la priorità dinamicamente ad 
ogni intervallo di tempo. 

:: Round ronin scheduling 

Questo algoritmo è disegnato spe- 
cialmente per i sistemi time sharing, 
che basano la gestione dei processi in 
base ad un cosiddetto time quantum. 
Il concetto è semplice: viene defini- 
to un intervallo di tempo (solitamen- 
te tra 10 e 100 millisecondi) e i pro- 
cessi, organizzati attraverso la politi- 
ca Fcfs, godranno della cpu solo per 
quel frangente di tempo, rimettendo- 
si in coda (se I' esecuzione non è sta- 
ta completata) una volta scaduto. Os- 
serviamo come le prestazioni di que- 
sto algoritmo dipendono principal- 
mente dal time quantum considerato. 
Se questo sarà molto grande, il risul- 
tato apparirà infatti molto simile ad un 
algoritmo Fcfs, mentre se I' interval- 
lo di tempo sarà molto piccolo si par- 
lerà di "Processor sharing" 
e apparirà all' utente come 
se ogni processo avesse un 
proprio processore a causa 
dei rapidi cicli di esecuzione 
(Immagine 3). 



Dir31 Dir31@rbt-4 




I p 29 )J www.hackerjournal.it ì 




^^" 



ili il 






Shell è un linguaggio ad alto 
livello, con il quale è possibi- 
le creare, in modo totalmen- 
te gratuito e direttamente sul 
proprio dispositivo, applicazioni per 
smart-phone con sistema operativo 
Symbian S60 (2nd, 3rd e 5th edition). 
Il linguaggio è organizzato in moduli, tra- 
mite il quale è possibile gestire le va- 
rie componenti dello smart-phone (mes- 
saggi, connettività, grafica, illuminazione, 
ecc.) e, sin dalla versione 3.0, permet- 
te al programmatore di prendere la stra- 
da della programmazione strutturata o, a 
scelta, orientata agli oggetti, fornendo un 
pratico sistema per la creazione di clas- 
si. Un tipico codice mShell inizia sempre 
con l'inclusione dei moduli che verranno 
usati nel corso del programma, secondo 
la sintassi use modulo - !, modulo2. 1 mo- 
duli sono fondamentali in mShell poiché 
permettono di svolgere tutte le operazioni 
base sui componenti dello smart-phone 
tramite le funzioni e le variabili contenuti 
al loro intemo. Altra importante caratte- 
ristica del linguaggio è l'assenza di un ti- 



po "esplicito" per le variabili: nessuna va- 
riabile è infatti intrinsecamente di un de- 
terminato tipo, ma ogni variabile può as- 
sumere un diverso tipo in base al valore 
che a questa viene assegnato. 

:: Classi e istanze 

È chiara l'importanza delle clas- 
si nel mondo della programmazio- 
ne ad alto livello e quanto la loro 
esistenza aiuti il programmatore 



nello sviluppo di applicazioni, per 
tutti i motivi di riusabilità, di leggibilità 
e di mantenimento che le circondano. 
Aldilà dell'esempio banale mShell per- 
mette ai programmatori di creare velo- 
cemente classi di diverse dimensioni e 
di diversa complessità. 

:: Il mOdUlO (Il 

Uno dei moduli più importanti messi 
a disposizione da mShell è il modulo 




O L 'Immagine mostra lo stesso codice eseguito su tre diversi smart-pho rie con diversi sistemi 
operativi. E' facile portare lo stesso programma su smart-phone diversi! 
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STRAPP0 1 

class ProuaClasse 
uarA; 
varB; 






//creazione di una classe 



function inìKuail, val2=5) 

this.varA=u1 ; 

this.uarB=v2 ; 
end; 



function somma jroilotto(iiaram) 
return (this.uarA+this.varB)*param ; 
end; 
end; 



//costruttore della classe 



nomeOggettO: ProuaClasse = ProvaClasse(val1, val2) ; 

creazione di un oggetto 

nomeOggetto.uarA=!i ; 

nomeOggetto.somrm nrodotto(ualore); 



// 
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Ul (User Interface) che fornisce fun- 
zioni per la creazio ie e visualizzazio- 
ne dei menu, delle finestre di dialo- 
go e per l'interazione col dispositivo. 

Cercheremo di dare qui una breve spie- 
gazione dell'utilità di alcune delle funzio- 
ni contenute in questo modulo. Innanzi- 
tutto è possibile personalizzare nelle pro- 
prie applicazioni il menu che appare pre- 
mendo il tasto di selezione sinistro, ed è 
buona norma sostiti ire quello di default 
con un menu persor alizzato. E' possibi- 
le far questo tramite la funzione ui.menu, 
per mezzo della quale si attribuisce un 
nome al tasto e si definisce un nuovo 
menu, ui.list permette la creazione di una 
utilissima lista di elementi selezionabi- 
li dall'utente. I parametri da passare al- 
la funzione sono essenzialmente: il vet- 
tore degli elementi, un booleano che in- 
dica la possibilità di 
selezionare più di un 
elemento, e gli indici 
degli elementi pre- 
selezionati. La fun- 
zione restituisce infi- 
ne un vettore conte- 
nente gli indici degli 
elementi selezionati. 
Nelle tante applica- 
zioni realizzabili sarà 
certamente neces- 
sario ottenere degli 
input dagli utenti, di 
tipo testuale o nume- 



rico, che permettano 
il naturale prosegui- 
mento dell'applica- 
zione. Per permette- 
re a un utente di in- 
teragire con l'appli- 
cazione una impor- 
tante funzione è la 
ui.query, che visua- 
lizza una finestra di 
dialogo per l'inse- 
rimento di un input 
da parte dell'utente. 
I parametri richiesti 
dalla funzione sono: 
il testo interno alla fi- 
nestra, il titolo del- 
la finestra e il valore 
iniziale della casella 
di testo (in base alla 
quale verrà determi- 
nato il tipo del valore 
di ritorno della fun- 
zione). Un compor- 
tamento simile è ottenibile con la ui.form, 
con la differenza che in questo caso è 
possibile inserire da un'unica finestra di- 
versi valori, i quali vengono poi ritorna- 
ti sotto forma di array. La funzione che 
di certo risulta più utile per l'interazione 
con il dispositivo, e alla quale è neces- 
sario prestare particolare attenzione è la 
ui.cmd, il quale scopo principale è quel- 
lo di riconoscere la pressione di un tasto 
o il "tocco sullo schermo". Proprio in ba- 
se a questa fondamentale differenza tra 
i dispositivi si rende necessario un diver- 
so approccio all'utilizzo di questa funzio- 
ne! Nei dispositivi "non touchscreen" (in 
generale 2nd e 3rd edition) è necessa- 
rio far precedere la funzione ui.cmd dal- 
la ui.keys, tramite la quale si dichiara l'in- 
teresse all'utilizzo degli eventi tastiera. Il 
valore ritornato dalla funzione ui.cmd per 



STRAPPO 2 

ui.menuC'Menu", I "Rosso", "Verde ", "Blu", "Esci"], false); 

ui.list«"Meia", "Pera ", "Banana"), false, 0); 

ui.query( 'Inserisci il tuo nome:", "Dati personali", "") ; 

ui.formU'Nome Y ", "Cognome":"", "Età":0]) ; 

ui.confirmC'Vuoi veramente uscire?","Domanda") ; 

iiì.errort "Questa è una finestra d'errore!"); 

ui.keys(true); 

tasto=ui.cmd(10D0) ; 

ui.ptrfui. relative); 

coordinate=ui.cmd(1DD0>; 
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O Alcuni esempi di istruzioni eseguite su 
un Nokia N95 (Symbian S60 3rd edition). 

questi dispositivi è un vettore contenen- 
te i codici dei tasti premuti. Nei dispositi- 
vi "touchscreen", i quali non sempre so- 
no forniti di tastiera, è invece necessario 
richiamare dapprima la funzione ui.ptr, 
con la quale si dichiara l'interesse verso 
gli eventi del cursore. Per questi disposi- 
tivi la ui.cmd ritornerà un vettore di 3 celle 
contenente, in ordine, la coordinata oriz- 
zontale, la coordinata verticale e l'evento 
(pressione o rilascio). L'unico parametro, 
tra l'altro opzionale, da passare alla fun- 
zione ui.cmd è il tempo, in millisecondi, 
per il quale il dispositivo dovrà attende- 
re. Se a tale funzione non viene passa- 
to alcun parametro questa attenderà per 
un tempo indefinito che accada un even- 
to. Altre due funzioni interessanti, per le 
quali vale la pena spendere qualche ulti- 
ma parola, sono ui.confirm e ui.error. La 
prima mostra una finestra di dialogo per 
richiedere la conferma dell'esecuzione di 
un determinato evento e ritorna true o fal- 
se a seconda che la richiesta venga ac- 
cettata o rifiutata; la seconda simula una 
finestra di errore contenente il testo pas- 
sato come parametro. 

:: CUriOSI? 

Speriamo con questo articolo di aver 
attirato la vostra curiosità! mShell 
offre la possibilità di creare pic- 
cole e grandi applicazioni con un 
codice molto semplice e intuitivo, 
ma la potenzialità più grande sta proprio 
nel continuo aggiornamento che ad esso 
viene fornito! Del resto il mondo di mShell 
è ben più grande di quel che può entrare 
in un articolo e ci vorrebbe forse un libro 
per descriverlo in maniera più dettagliata. 
Con queste istruzioni potete però già ini- 
ziare a smanettare col linguaggio! 

Massimo Milazzo 



( p 31 1_( www.hacherjournal.it ) 




MIKailSlDlHIIBMifl 



èco 

p2 pNVag 



APRIMI P* sSI 

DALLE BAS\ 

la mig»«\ r ® 
installazione 

possibile 



55* 







■:•■.;: ■:■:"' . 

' •:.■;■•': V 

Ss? Sfas 

■■/ •■: 




"- .: ,- -■':■,. -■ :■. ■ 

■v.:;:--. : v 






EMEE) eo^eDQlIDGi 



